幼儿园校园规划方案

次交快凯 省幼儿园校园规划方案 1. 校园网总体设计 系统建设目的利用当前先进的计算机网络技术，在总体规划的前提下，将省幼儿 园所有计算机网络资源互联起来，进行合理利用、配置和共享，充分体现计算机网络技 术所带来的先进、高效、快捷的特性。网络建设的具体要求网络主干采用千兆以太网 技术，实现千兆主干，百兆到桌面的带宽传输，建设一个集数据、语音、视频服务于 体的高带宽、多功能、多服务、开放的、多业务接入的TP多媒体交换网。计算机信息 网络的产生加快了信息传递速度，为广大教师学生，以及科研人员提供了一个全新的网 络计算环境。为满足当前需求和未来发展，校园网应遵循以下的设计原则标准性及规 范性，先进性和成熟性，安全性与可靠性，可管理性与可维护性，灵活性及可扩展性, 实用性及高性价比。 2. 校园网方案实/ 1 网络拓扑结构设计 网络拓扑如下图所示 网络拓扑结构图链接点击 办公楼 名功能 次交快机 中心机房 名牧体教室一 多奴体故室二 对网络拓扑结构的简要说明从图中可知此校园网有四部分组成3个地方多媒 体教室，共12个多媒体教室。中心机房有四台服务器。分别是文件文档（办公文件） 服务器，视频（娱乐、思想教育）服务器，课件摩服务器，和邮件服务器。而办公楼有 20个办公室，每个办公室6台电脑。最后一个多功能厅。要求每台电脑连到Internet, 同时多媒体教室计算机能连到文件文档（办公文件）服务器，而教师机可以联到句台服 务器。 （2）综合布线 在省幼儿园网络建设中，所有系统的良好运行均须以结构化布线做基础，布线系统 采用结构化布线方式，按工作区、水平、垂直和管理设备间、总设备间的布线方式进行。 布线可比喻为一个系统的神经网络，一个系统的良好运行有赖于布线对系统指令进行快 速、无失误地传输。综合布线系统采用千兆光纤链路作为网络的主干部分，10/100兆 交换到桌ifii,楼栋设备间到中心设备间主干链路使用双千兆上行网络中心，规避交换链 路的单点故障风险，主要为数据、图像等系统信号提供高性能传输路由，保证教学活动 的正常运行。为适应IPV6利TNTERNET2的发展，运用无线网络技术来提高园内管理和 教学模式，分期分批建设一个覆盖现有校区的无线网络。 （3）网络整体设计 1）核心层设计 省幼儿园网络系统采用三级星型拓扑结构，主干选用目前最先进成熟的千兆以太网 技术，通过在核心层配置动态路由协议，提供数据的路由和路由的迂I口I。高性能的校园 网要求高性能的网络设备和优化的网络结构。考虑到现整个网络的信息流量及高安全可 靠性，在网络中心机房的主配线间配置了1台高性能双引擎主干路由交换机，用于主干 连接，以保证整个网络的安全、高性能和全冗余性。 2）汇聚层设计 校园网的汇聚层网络主要提供了用户的汇聚功能和服务质量保证的功能。在汇聚层 能够真正做到通过识别用户及应用提供不同的服务质量保证。汇聚层作为大型网络中的 承上启下的一层设备，其主要作用在于将较大数量的接入设备通过高密度的百兆或千兆 端口汇聚，然后与核心交换机级联。汇聚层与核心层的互联链路采用链路捆绑技术实现 带宽的扩展，满足现TT业务和未来的业务发展的需求。 3）接入层设计 接入层网络是纯二层交换网络，提供用户的网络接入。由于接入层设备需要部署在 楼层，因此要求这些设备容易管理并且投资成本少。楼层交换机组均通过双千兆光纤上 联到核心层的中心主交换机，同时所有接入层交换机组以百兆双绞线交换到桌面，保证 了巨大的带宽应用。幼儿园采用了支持SNMP、RNOM和RMONII网管协议,基于WEB网络 管理功能的网管型交换机，支持冗余链路，能实现接入控制，对广播风暴起到限制作用, 且交换机易于管理。 4 IP及路由规划 对于校园网，1P地址冲突、IP地址盗用等问题经常出现，。网络中心采取静态1P地 址管理办法，统一分配TP地址且一律采用先中请、后分配、集中管理的办法。在用户 连网的同时，建立IP地址利MAC地址的信息档案，自始至终地对局域网执行严格的管 理、登记制度、将每个用户的IP地址、MAC地址、上联端口和用户身份等信息记录在 网络管理员的数据库。虚拟局域网VLAN技术是为了解决局域网中存在的广播风暴，以 及网络系统的可扩展性、灵活性和易管理性方面的问题。网络中心按照校园各个职能部 门多个VLAN,按照多媒体教室利办公楼地理位置的不同划分不同的VLAN,基于服务器 各种不同的应用划分几个不同的VLANo 3. 网络安全设计 3.1防火墙系统部署 由于校园网访问Internet流量以及安全防护需求，所以要求防火墙不仅要具备策 略执行，通过防火墙做NAT转换，在Internet网络出口配置病毒过滤网关，对外应用 服务器部署在防火墙的DMZ区域，记录和统计网络利用数据以及非法用数据，保护脆弱 的服务等基本的功能外，还应具备高带宽、高性能的端口以及支持双防火墙冗余，＜